Confidentialité

• Ton email et ton mot de passe, stocké sous forme chiffrée (haché) : on ne peut pas le lire.
• Si tu te connectes avec Google : ton email et l'identifiant de ton compte Google, rien d'autre. On ne garde ni ton nom, ni ta photo, et on n'a accès à rien de ce qu'il y a dans ton compte Google.
• Si tu te connectes avec Apple : ton email, ou l'adresse relais qu'Apple crée si tu choisis de masquer le tien, l'identifiant de ton compte Apple, et un jeton qui sert à une seule chose : dire à Apple de couper le lien avec Studio Auto quand tu supprimes ton compte.
• Les photos de tes voitures et les photos studio et vidéos générées à partir d'elles.
• Les notes et le texte d'annonce que tu écris pour une voiture, et le contact (nom, téléphone, email) que tu choisis d'afficher. Le contact n'apparaît que sur le carton de fin de tes montages et de tes vidéos avec présentatrice, dans les fichiers que tu télécharges, et tu les effaces en vidant le champ.
• Les phrases de la voix de tes montages que tu réécris toi-même, ce que tu choisis toi-même au lancement d'un montage (le style, la voix, la musique, la première phrase) et les réglages de montage que tu redemandes d'une voiture à l'autre (la photo de fin, l'enchaînement des plans, la place du titre…), gardés pour faire tes prochaines vidéos comme tu les fais, et les règles qu'on tire chaque nuit de tes phrases avec Gemini. C'est la mémoire de ton garage : ce qu'elle a retenu se lit dans « Mon garage », sous « Ton montage », une croix efface une ligne, et tout part avec ton compte.
• Ton solde de crédits, l'historique de tes générations et celui de tes achats de crédits.
• D'où tu es arrivé la première fois (la publicité, le site ou le lien qui t'a amené, et sa campagne), pour savoir quelles publicités servent vraiment.

Une photo de voiture peut montrer une plaque d'immatriculation, un lieu ou des personnes. Évite de photographier des gens : ce n'est pas utile à la photo studio.

Avant l'envoi, ton navigateur ou l'app réenregistre chaque photo : ses métadonnées, dont la position GPS et le modèle du téléphone, ne quittent pas ton appareil.

Uniquement pour faire marcher le service : ton compte, tes voitures, les générations que tu lances. C'est la base légale de l'exécution du contrat (article 6.1.b du RGPD). On ne vend ton email à personne et on ne t'envoie aucune newsletter. Tes photos ne servent à entraîner aucun modèle.

Les emails qu'on t'envoie sont les codes dont tu as besoin pour te connecter ou changer d'adresse, un mot à ton ancienne adresse quand tu en changes, et, si tu n'es plus sur Studio Auto quand ce que tu as lancé est prêt, un mail qui le dit (tu le coupes dans « Mon compte », et chaque mail porte le lien) ; si tu as l'app et que tu as accepté ses notifications, c'est une notification sur ton téléphone qui part à la place du mail, jamais les deux. S'y ajoute un seul rappel, le lendemain, si une photo studio d'essai attend sur ton compte sans avoir été débloqué, parce qu'il est supprimé au bout de deux semaines et qu'on préfère te le dire. Il part une fois par compte, jamais deux, et il porte un lien qui coupe ce rappel définitivement. Il n'y en a pas d'autre : aucune relance commerciale, aucune promotion.

Pour vérifier la qualité des rendus, l'administrateur du service peut voir les photos studio et les vidéos générées, avec la photo dont ils partent ; chaque génération est aussi décrite dans Langfuse, avec des liens vers ces images et les réponses des modèles (le texte d'annonce rédigé, ce qui a été lu de ta fiche, ce que propose le monteur), sans ton email. Quand tu corriges une réponse d'un modèle (l'angle d'une photo, un texte d'annonce réécrit, une fiche de montage modifiée), la correction peut servir d'exemple pour vérifier la qualité des modèles : ces exemples restent chez nous et sont retirés quand ton compte est supprimé. Les erreurs techniques de l'application sont envoyées à Sentry, sans tes photos ni ton email. On compte aussi les pages vues et les actions faites, pour savoir ce qui marche et ce qui bloque : c'est la mesure d'audience, décrite plus bas, et elle n'emporte ni tes photos, ni ton email, ni les mots que tu écris.

• Vercel Inc. (États-Unis) sert le site.
• Convex, Inc. (société américaine, serveurs en Irlande) héberge la base de données, et les fichiers envoyés avant le 23 septembre 2026.
• Cloudflare, Inc. (société américaine, stockage en Europe de l'Ouest) stocke et sert tes photos, les photos studio et les vidéos.
• Modal Labs, Inc. (États-Unis) assemble les photos studio.
• Features & Labels, Inc. (fal) (États-Unis) détoure la voiture, fait peindre le studio autour d'elle par GPT Image, le modèle d'OpenAI, à partir de tes photos, calcule les vidéos (Wan 3, d'Alibaba) et dit la voix de tes montages (Eleven v4, d'ElevenLabs), à partir d'un texte tiré de ta fiche.
• Replicate, Inc. (États-Unis) calcule les vidéos en tour complet (Wan 3, d'Alibaba).
• Google LLC (États-Unis) regarde tes photos pour reconnaître leur angle, y trouver la plaque à flouter, décrire la voiture à ses vidéos et à ses montages et examiner un problème que tu signales, rédige tes annonces et le texte dit dans tes montages à partir de tes notes (Gemini), et t'identifie si tu choisis « Continuer avec Google ».
• Apify Technologies s.r.o. (République tchèque) lit l'annonce que tu importes à partir de son adresse, pour en reprendre le texte et les photos.
• Apple Inc. (États-Unis) t'identifie si tu choisis « Continuer avec Apple », nous fait suivre tes emails si tu as choisi de masquer ton adresse, et encaisse les achats faits dans l'app iPhone.
• RevenueCat, Inc. (États-Unis) relie un achat fait dans l'app iPhone à ton compte : reçoit l'identifiant de ton compte et le reçu d'achat d'Apple, jamais tes photos, ni ton email, ni ton nom.
• Functional Software, Inc. (Sentry) (société américaine, serveurs en Allemagne) reçoit les rapports d'erreur du site et de l'app, sans tes photos ni ton email.
• PostHog Inc. (société américaine, serveurs en Allemagne) mesure l'audience du site et de l'app et enregistre la navigation sur le site, ce que tu tapes compris sauf ton mot de passe, sans cookie.
• Langfuse GmbH (Allemagne) reçoit la description de chaque génération, les liens vers ses images et les réponses des modèles (le texte d'annonce rédigé, ce qui a été lu de ta fiche, ce que propose le monteur), pour en suivre la qualité, sans ton email.
• Resend, Inc. (États-Unis) envoie nos emails : les codes (confirmation de l'adresse, mot de passe oublié, nouvelle adresse), le mail « c'est prêt » quand tu n'es plus sur le site, et le rappel, une seule fois, quand un aperçu gratuit attend sur ton compte.
• 650 Industries, Inc. (Expo) (États-Unis) fait passer les notifications de l'app jusqu'au service d'Apple ou de Google qui les remet à ton téléphone.
• Stripe Payments Europe, Ltd. (Irlande, avec des transferts vers les États-Unis) encaisse les paiements par carte et émet les factures ; ne nous transmet jamais le numéro de carte.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE–États-Unis, selon le prestataire.

Le paiement se fait sur une page hébergée par Stripe. Ton numéro de carte ne passe jamais par nous et nous n'en gardons rien : de notre côté, un achat, c'est le pack choisi, le montant, la date, l'identifiant Stripe de la transaction et son état (payé, remboursé). Stripe reçoit ton email pour t'envoyer ton reçu, et ce que tu lui donnes toi-même sur sa page (carte, adresse de facturation, numéro de TVA si tu en saisis un).

Ces données-là servent à exécuter la vente et à tenir une comptabilité, ce que la loi impose (article 6.1.b et 6.1.c du RGPD). Une facture est une pièce comptable : Stripe, comme le vendeur, doit la conserver plusieurs années, même après la suppression de ton compte. C'est la seule chose qui survive à cette suppression, avec, si tu as acheté des crédits comme membre de l'équipe d'un garage, la ligne de cet achat dans l'historique du garage, dont il a rempli le solde.

Sur la page d'accueil, « Envoie-nous une annonce, on te la refait » garde le lien de ton annonce et, si tu n'es pas connecté, l'email ou le téléphone que tu laisses pour qu'on te réponde (connecté, on te répond à l'email de ton compte).

Nos publicités sur Facebook et Instagram proposent aussi de refaire gratuitement une de tes voitures. Le formulaire est celui de Meta : tu y laisses ton nom, ton téléphone, ton email, le nom de ton garage, le lien d'une de tes annonces et le nombre de voitures que tu vends par mois. Meta nous transmet ces réponses, et ce qu'il garde de son côté relève de sa propre politique de confidentialité.

On s'en sert uniquement pour faire la démonstration que tu demandes et te rappeler à son sujet (article 6.1.b du RGPD, mesures prises à ta demande avant un contrat). On refait la voiture à partir des photos de ton annonce, qui sont déjà publiques. Sans suite de ta part, tes réponses et la voiture refaite sont effacées trois ans après notre dernier échange, ou dès que tu le demandes à contact@studio-auto.fr.

Les pages Modèles (facture, bon de commande, contrat) et le livre de police à imprimer fabriquent le PDF dans ton navigateur : ce que tu remplis n'est envoyé nulle part pour cela, et nous ne gardons aucun document. Les coordonnées de ton garage (nom, SIRET, adresse, téléphone) restent dans le stockage local de ton navigateur, pour préremplir le document suivant, et tu les effaces en vidant ce stockage.

Deux choses partent, vers des services de l'État : quand tu tapes une adresse, ce début d'adresse est envoyé à la Base Adresse Nationale, qui renvoie les adresses qui y ressemblent pour que tu choisisses la bonne orthographe ; quand tu tapes le SIRET ou le SIREN de ton garage, ce numéro est envoyé à l'annuaire des entreprises, qui renvoie le nom, la forme, l'adresse et le numéro de TVA publics de l'entreprise pour remplir le reste, et au BODACC, qui donne la ville de son greffe. Rien d'autre du document ne leur est transmis, et nous ne gardons pas ces recherches. L'enregistrement de ton passage, décrit plus bas, montre comme partout l'écran tel que tu le vois.

Tant que ton compte existe. Tu peux supprimer à tout moment une photo, un résultat, une voiture avec tout ce qui en a été tiré, ou ton compte entier. Une photo et un compte sont effacés tout de suite, avec l'historique de tes achats ; un résultat ou une voiture passe 7 jours dans tes archives, d'où tu peux le restaurer, puis ses fichiers sont effacés de notre stockage. Les sauvegardes techniques de nos hébergeurs s'effacent ensuite selon leur propre cycle, une copie d'une image déjà affichée peut rester jusqu'à un an dans le cache qui accélère le site avant de s'effacer d'elle-même, et les factures restent chez Stripe pour la durée légale de conservation comptable.

Les mesures d'audience (plus bas) restent elles aussi : elles ne contiennent ni ton email, ni tes photos, seulement un identifiant technique qui, une fois ton compte supprimé, ne désigne plus personne et ne permet plus de remonter à toi.

Aucun cookie publicitaire, aucun traceur d'une autre société. Ta session est gardée dans le stockage local de ton navigateur, ce qui est strictement nécessaire pour rester connecté.

On mesure l'audience du site avec PostHog, hébergé dans l'Union européenne, pour savoir quelles pages sont lues et où les gens s'arrêtent. Cette mesure ne dépose aucun cookie : un identifiant sans nom est gardé dans le stockage local de ton navigateur pendant treize mois. Elle ne te suit sur aucun autre site, et ce qu'elle envoie ne contient ni ton email, ni les mots que tu écris : le lieu que tu décris compte comme « lieu personnalisé » et rien de plus. Les mesures passent par notre propre domaine, jamais par un domaine tiers.

Ton passage sur le site est aussi enregistré, pour qu'on puisse revoir où quelqu'un s'est bloqué et le réparer : les pages ouvertes, les clics, ce qui est fait défiler. L'enregistrement montre l'écran tel que tu le vois, ce que tu tapes compris, sauf ton mot de passe, qui n'est jamais enregistré. Seule notre équipe le regarde, pour réparer ce qui t'a bloqué.

Tu peux tout couper, la mesure comme l'enregistrement, quand tu veux :

La mesure d'audience n'est pas active sur cette version du site.

L'app envoie les mêmes mesures d'audience que le site, à PostHog, et les mêmes rapports d'erreur, à Sentry, rien de plus : les mêmes actions comptées, et le nom de chaque écran que tu ouvres comme le site compte ses pages, sans tes photos, ni ton email, ni les mots que tu écris, avec le modèle et le système du téléphone, la version de l'app, sa langue et son fuseau horaire. Contrairement au site, elle n'enregistre pas ton passage à l'écran, et elle ne lit aucun identifiant publicitaire et ne te suit dans aucune autre app. Son identifiant de mesure, sans nom, reste treize mois dans l'espace de l'app sur ton téléphone, et tu coupes la mesure dans « Compte ».

Sur ton téléphone, l'app garde ta session dans le trousseau chiffré du système et, si tu acceptes les notifications, le jeton qui permet de t'en envoyer ; ce jeton est aussi enregistré sur ton compte, pour savoir à quel téléphone écrire, et il part avec ton compte ou quand tu te déconnectes.

Elle demande quatre autorisations, chacune au moment où elle sert :

• l'appareil photo, pour photographier la voiture ;
• l'ajout à ta photothèque, pour y enregistrer tes photos studio et tes vidéos. Elle ne lit pas ta photothèque : les photos que tu ajoutes passent par le sélecteur de ton téléphone, qui ne lui donne que celles que tu choisis ;
• les notifications, pour te prévenir quand ce que tu as lancé est prêt, demandées seulement si tu dis oui dans l'app ;
• les mouvements, pour lire l'inclinaison du téléphone et t'aider à cadrer la voiture bien droite. Rien n'en est envoyé.

Une notification part de nos serveurs vers le service de notifications d'Expo, qui la remet à celui d'Apple (iPhone) ou de Google (Android), lequel l'affiche sur ton téléphone. Elle porte le nom de ta voiture et ce qui est prêt.

Si tu prends un forfait ou une recharge dans l'app iPhone, c'est Apple qui encaisse, avec le moyen de paiement de ton compte Apple : ta carte ne passe jamais par nous. RevenueCat relie ensuite l'achat à ton compte Studio Auto, à partir de l'identifiant de ton compte et du reçu d'Apple, sans tes photos, ni ton email, ni ton nom. De notre côté, un achat fait dans l'app, c'est le produit acheté, la date, le montant et l'identifiant de la transaction chez Apple, gardés comme tes autres achats. Le reçu vient d'Apple, qui le garde selon sa propre politique de confidentialité.

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité ou t'opposer à un traitement, en écrivant à contact@studio-auto.fr. On répond sous un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).